网络安全
未读
开源 EXE DLL转ShellCode工具
我啥都不会,写着玩儿的 成品下载地址: http://www.lmboke.com/upload/EXE DLL 转SHELLCODE工具.zip 源码添加主页Q群 获取~~~
网络安全
未读
高校学术圈如何防简历钓鱼：VShell 无文件 RAT IOC 与检测
前言 2026 年 8 月 27 日，安全研究员 Himanshu Anand 发了一篇威胁情报，讲的是一套以伪造学术简历为饵的链式攻击：一个伪装成简历的 ZIP/EXE，被双击后后台依次加载 Go loader、SNOWLIGHT、VShell RAT，全程无文件落地，取交互式远程控制。本文基于其
网络安全
未读
新免杀技术 进程参数投毒详细讲解及源项目免杀处理
免责声明 本文所涉及的技术、思路和工具仅用于安全测试和防御研究，严禁将其用于非法入侵或其它攻击他人系统以及盈利等目的，一切后果由操作者自行承担。 一、前言 Windows 新型进程注入技术曝光，四大主流 EDR 均被绕过 新型 Windows 进程注入技术的实现思路 二、源项目免杀处理
网络安全
未读
如何设计一个CobaltStrike的Job管理机制
如何设计一个CobaltStrike的Job管理机制 CobaltStrike的job管理机制，主要是提供给操作者，撤销一些类似耗时等不想继续运行的任务的能力。主要用在长时间的命令执行，大文件的下载等过程中
网络安全
未读
红队C2数据通信之TLV模型
红队C2数据通信之TLV模型 TLV也即Type-length-value，这种一种具有固定格式的数据通信模型，简称为TLV，我们这里只讲讲在红队C2开发中的使用。 格式 每个TLV数据包结
网络安全
未读
利用Golang突破ja3检测
红队开发：利用Golang突破ja3检测 关于什么是ja3以及ja3如何生成的等基础知识，可以自行谷歌学习，几个关键点： 1. 可以理解为ja3就是tls的指纹。 2. 同一平台下同客户端默认情况下，这个东西是固定的。 3. 默认发起请求时，无法更改，需要一些手段。
网络安全
未读
到底怎么才能发现那些隐蔽的SOCKS隧道？
攻击者用SOCKS代理隧道在环境里横跳、远程执行代码，而防御方大多还在靠静态指标或进程-端口基线来硬猜。SpecterOps开源的概念验证工具ProxyWatch换了个思路：直接盯着进程的行为模式打分，再用本地机器学习持续校准，帮你从端点侧揪出C2会话、代理隧道和信标行为。 换个视角看检测 干防守的
网络安全
未读
go shellcode加载 bypass AV
在攻防实战中免杀技术尤为重要，站在巨人的肩膀上学习go shellcode免杀加载的方法 编写一个加载器需要围绕3个基本的功能实现： 申请内存空间：VirtualAlloc、VirtualAlloc2、VirtualAllocEx 导入内存：RtlCopyMemory、RtlCopyBytes、Rt
网络安全
未读
AI 免杀技术套件 v4.0 绕过主流杀软和 EDR 检测 ( AV Evasion Skill)
AI免杀技术套件v4.0是一套完整的Shellcode免杀解决方案，采用ModuleStomping、IPv4混淆、XOR加密、Fiber执行和间接Syscall等技
网络安全
未读
EDR规避深度剖析：系统调用间接执行、ETW绕过与内核回调脱钩
从Userland到Kernel：2025年终端安全对抗的最前线|前沿攻防技术系列 一、终端对抗的新格局 EDR（Endpoint Detection and Re
最近发布
